Gerenciamento de certificados SSL com o Powershell DSC

Question

Eu tenho um certificado emitido por terceiros que preciso garantir que está sendo executado em todos os destinos em um determinado domínio. Existe uma maneira de garantir que este certificado seja instalado por meio do DSC?

    

Answer 1

Atualmente, não há uma maneira integrada de fazer isso no DSC. Escrevi um recurso personalizado para minha organização que instala um certificado de um PFX. Eu usei o Cert: PSDrive, Import-PfxCertificate cmdlet e credenciais seguras no DSC (para a senha PFX).

Atualizar

Isso agora está vivo nos recursos da Microsoft! O recurso xPfxImport está no xCertificate module v1.1 (e mais tarde, presumivelmente).

Também escrevi sobre isso no meu próprio blog .

Obrigado novamente pelo incentivo (especialmente jscott ).

    

Answer 2

Que tal usar a política de grupo para implantar o certificado no domínio? link

Para implantar um certificado usando a Política de Grupo

Open Group Policy Management Console.

Find an existing or create a new GPO to contain the certificate settings. Ensure that the GPO is associated with the domain, site, or organizational unit whose users you want affected by the policy.

Right-click the GPO, and then select Edit.

Group Policy Management Editor opens, and displays the current contents of the policy object.

In the navigation pane, open Computer Configuration\Windows Settings\Security Settings\Public Key Policies\Trusted Publishers.

Click the Action menu, and then click Import.

Follow the instructions in the Certificate Import Wizard to find and import the certificate.

If the certificate is self-signed, and cannot be traced back to a certificate that is in the Trusted Root Certification Authorities certificate store, then you must also copy the certificate to that store. In the navigation pane, click Trusted Root Certification Authorities, and then repeat steps 5 and 6 to install a copy of the certificate to that store.